पूर्वनिर्धारित रूपमा काली लिनक्सबाट रूट अधिकारहरू हटाइनेछ

धेरै वर्षको लागि, काली लिनक्ससँग पूर्वनिर्धारित प्रयोगकर्ता मूल नीति थियो जुन ब्याकट्र्याक लिनक्सबाट विरासतमा आएको थियो। डिसेम्बर 31, 2019 मा, काली लिनक्स विकासकर्ताहरूले थप "क्लासिक" नीतिमा स्विच गर्ने निर्णय गरे - पूर्वनिर्धारित सत्रमा प्रयोगकर्ताका लागि मूल अधिकारहरूको अनुपस्थिति। परिवर्तन २०२०.१ वितरणको विमोचनमा लागू हुनेछ, तर, यदि तपाईं चाहनुहुन्छ भने, तपाईंले यसलाई अब राती वा साप्ताहिक निर्माणहरू डाउनलोड गरेर परीक्षण गर्न सक्नुहुन्छ।

एक सानो इतिहास र सिद्धान्त
मूल स्ल्याकवेयर-आधारित ब्याकट्र्याक लिनक्स थियो, जसमा पेन्टेस्टिङ उपकरणहरूको ठूलो सेट बाहेक अरू केही थिएन। यी धेरै उपकरणहरूलाई रूट अधिकारहरू आवश्यक भएको हुनाले, र वितरणलाई डिस्कबाट लाइभ मोडमा चलाउनको लागि मात्र थियो, सबैभन्दा स्पष्ट र सरल समाधान भनेको पूर्वनिर्धारित रूपमा प्रयोगकर्ताको लागि रूट अधिकारहरू बनाउनु थियो।

समयसँगै, वितरणको लोकप्रियता बढ्दै गयो, र प्रयोगकर्ताहरूले यसलाई "बुट डिस्क" मोडमा प्रयोग गर्नुको सट्टा हार्डवेयरमा स्थापना गर्न थाले। त्यसपछि, फेब्रुअरी 2011 मा, यो Slackware बाट Ubuntu मा स्विच गर्ने निर्णय गरियो ताकि प्रयोगकर्ताहरूलाई कम समस्याहरू छन् र समयमै अद्यावधिक गर्न सक्षम हुनेछन्। केही समय पछि, काली डेबियन लिनक्समा आधारित थियो।

यद्यपि विकासकर्ताहरूले मुख्य OS को रूपमा काली वितरणको प्रयोगलाई प्रोत्साहन गर्दैनन्, अब केहि कारणका लागि धेरै प्रयोगकर्ताहरूले यो गर्छन्, भले पनि तिनीहरूले यसको अभिप्रेत उद्देश्यको लागि वितरण प्रयोग गर्दैनन् - पेन्टेस्टहरू सञ्चालन गर्न। उल्लेखनीय रूपमा, वितरणको विकास टोलीका केही सदस्यहरूले त्यसै गर्छन्।

यस प्रयोगको साथ, पूर्वनिर्धारित रूट अधिकारहरू फाइदा भन्दा बढी खराब हुन्छन्, त्यसैले "परम्परागत" सुरक्षा मोडेलमा स्विच गर्ने निर्णय गरिएको थियो - रूट अधिकार बिनाको पूर्वनिर्धारित प्रयोगकर्ता।

विकासकर्ताहरू डराउँछन् कि यस्तो समाधानले त्रुटि सन्देशहरूको सम्पूर्ण गुच्छा निम्त्याउनेछ, तर वितरण प्रयोग गर्ने सुरक्षा अझै महत्त्वपूर्ण छ।

स्रोत: linux.org.ru